美国司法部周四表示，朝鲜黑客在过去18个月里通过一套建立在秘密录制画面和 AI 深度伪造基础上的社交工程方案，窃取了超过4亿美元加密货币。司法部同时宣布，已查封这一行动背后的基础设施。
美国联邦调查局（FBI）将这一方案称为“FaceStealer”。据司法部介绍，黑客把视频会议通话变成陷阱：他们先利用从先前受害者处窃取的账号，把目标引入会议，然后播放预先录制的、来自受信任联系人摄像头的画面，伪装成对方在线，以获取目标信任。
该组织还会生成加密行业及相关行业知名人士的深度伪造视频，利用 AI 让骗局显得更具可信度。
一旦目标放松警惕，攻击者就会制造一个虚假的技术故障，比如声称听不到对方声音，然后提供一个用于“修复”问题的链接，但该链接实际会安装恶意软件。
司法部称，此后黑客就可以清空加密钱包，或利用受害者对其他系统的访问权限实施攻击，有时会等待数月、甚至一年多后才动手。FBI 表示，根据联邦搜查令，其已查获超过900段 FaceStealer 受害者的摄像头录像。
司法部将这一行动归因于多个朝鲜相关组织，包括 Sapphire Sleet、BlueNoroff 和 APT38 等，并警告称，这些黑客越来越多地将开源软件开发者作为目标，显然意在为供应链攻击创造条件。
这项声明同时还更新了创纪录的 Binance 黑客事件进展。司法部表示，目前已获得法院授权，可扣押或限制处置与该案相关的超过12亿美元资产；该交易所于10月29日被盗的总额约为64亿美元，而目前被冻结的资产总额已超过27亿美元。
FBI 将这起盗窃归因于朝鲜黑客组织 TraderTraitor，并称朝鲜政权一直在迅速清洗相关赃款，平均大约每25秒就会启用一个新钱包。朝鲜否认参与其中，并称 FBI 的认定是“政治挑衅”。
这些行动凸显出，加密货币盗窃已在多大程度上成为平壤财政的重要组成部分。美国近期还因一项朝鲜 IT 工作者计划制裁了11人；该计划转移了数百万美元加密货币。研究人员也梳理了该政权黑客入侵加密公司的多种方式。
官员表示，追踪并追回 Binance 被盗资金的工作仍在进行中。
